Datenschutzerklärung

Zuletzt aktualisiert: 17.06.2026

1. Allgemeine Informationen

Auf www.staycasino.com (nachfolgend auch „Casino“, „Website“, „wir“, „uns“ oder „unser“) erkennen wir die Bedeutung des Schutzes Ihrer personenbezogenen Daten an. Diese Datenschutzerklärung (nachfolgend auch „Richtlinie“) beschreibt, wie wir und unsere Tochtergesellschaften Ihre personenbezogenen Daten gemäß den geltenden Gesetzen, insbesondere dem Personal Information Protection and Electronic Documents Act (PIPEDA) sowie der Datenschutz-Grundverordnung (DSGVO), erheben, verwenden, offenlegen und schützen.

Diese Datenschutzerklärung gilt für unsere Website (www.staycasino.com), unsere Dienstleistungen sowie jede Interaktion, die Sie mit uns haben.

Diese Website richtet sich ausschließlich an Personen ab 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter diesem Alter. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten einer Person unter 18 Jahren erhoben haben – insbesondere aufgrund einer missbräuchlichen Nutzung unserer Website –, werden wir geeignete Maßnahmen ergreifen, um diese Daten gemäß den geltenden gesetzlichen Bestimmungen zu behandeln.

2. Über uns

Die Website www.staycasino.com gehört der Novatrix SRL (nachfolgend auch „Unternehmen“, „Website“, „wir“, „uns“ oder „unser“) und wird von dieser betrieben. Das Unternehmen ist nach den Gesetzen von COSTA RICA unter der Registrierungsnummer 3-102-893958 eingetragen und hat seinen eingetragenen Sitz in PROVINCE 03 OF CARTAGO, COUNTY 07 OF OREAMUNO, POTRERO CERRADO, NORTH SIDE OF MANUEL ÁVILA CAMACHO SCHOOL, COSTA RICA.

Als Eigentümer und Betreiber der Website fungieren wir als Verantwortlicher für die Datenverarbeitung. Diese Rolle nehmen wir ein, weil wir im Rahmen unserer Geschäftsbeziehung mit Ihnen bestimmen, wie und warum Ihre Daten verarbeitet werden, wie in dieser Richtlinie beschrieben.

Um sicherzustellen, dass wir sämtliche gesetzlichen Anforderungen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten erfüllen, haben wir einen Datenschutzbeauftragten (nachfolgend auch „DSB“) benannt. Der DSB steht Ihnen für Fragen zu dieser Datenschutzerklärung sowie für Anliegen im Zusammenhang mit Ihren personenbezogenen Daten zur Verfügung. Wenn Sie Fragen haben, Ihre gesetzlichen Rechte ausüben oder eine Beschwerde über die Verarbeitung Ihrer Daten einreichen möchten, kontaktieren Sie bitte unseren DSB unter [email protected].

3. Arten personenbezogener Daten, Verarbeitungszwecke, Rechtsgrundlagen und Datenquellen

Wir erheben und verarbeiten personenbezogene Daten, um unsere Dienstleistungen bereitzustellen, gesetzliche Anforderungen zu erfüllen und eine sichere Spielumgebung zu gewährleisten. Personenbezogene Daten sind sämtliche Informationen, mit denen Sie direkt oder indirekt identifiziert werden können. Nachfolgend erläutern wir, welche Arten von Daten wir erheben, warum wir diese verarbeiten, auf welcher Rechtsgrundlage dies geschieht und aus welchen Quellen wir diese Daten beziehen.

4. Kategorien der von uns verarbeiteten Daten

Identitätsdaten: Vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Staatsangehörigkeit und Identifikationsnummern (z. B. Personalausweis oder Reisepass).

Kontaktdaten: Wohnanschrift, Nachweise über den Wohnsitz, E-Mail-Adresse, Telefonnummer sowie weitere verfügbare Kommunikationsmittel.

Finanzdaten: Bankverbindungsdaten, Zahlungskarteninformationen sowie Dokumente zum Nachweis der Herkunft Ihrer Geldmittel oder Ihres Vermögens (Kontoauszüge oder Einkommensnachweise).

Transaktionsdaten: Angaben zu Ihren Einzahlungen, Auszahlungen und sonstigen finanziellen Transaktionen.

Spieldaten: Informationen über die Spiele, die Sie auf unserer Website spielen, An- und Abmeldezeiten, Wettaktivitäten, beanspruchte Boni sowie die Historie verantwortungsvoller Spielmaßnahmen.

Technische Daten: IP-Adresse / Standortdaten, Anmeldeinformationen, Browsertyp und -version, Zeitzoneneinstellungen, Betriebssystem, Plattform sowie weitere Technologien, die für den Zugriff auf unsere Website verwendet werden.

Marketing- und Kommunikationsdaten: Ihre Marketingpräferenzen und Ihre Kommunikation mit uns.

Oder sonstige Daten, die Sie uns im Rahmen der Kommunikation zur Verfügung stellen.

5. Verarbeitungszwecke und Rechtsgrundlagen

Bereitstellung der Dienstleistungen: Verwaltung von Konten, Abwicklung von Transaktionen, Identitätsprüfung, Beantwortung von Anfragen und Bereitstellung des Zugangs zu Werbeaktionen. Für diesen Zweck stützen wir uns auf die Erfüllung eines Vertrags als Rechtsgrundlage.

Erfüllung gesetzlicher Verpflichtungen: Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche (AML), Durchführung von Know-Your-Customer-(KYC)-Prüfungen, Umsetzung verantwortungsvoller Spielmaßnahmen und Erfüllung regulatorischer Meldepflichten. Diese Verarbeitung erfolgt auf Grundlage einer gesetzlichen Verpflichtung.

Betrugsprävention und Risikomanagement: Erkennung und Verhinderung von Betrug, Bonusmissbrauch und unbefugten Aktivitäten sowie Führung von Aufzeichnungen über Hochrisikokunden. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse (zum Schutz unseres Unternehmens und unserer Nutzer).

Marketing und Personalisierung: Versand von Werbeangeboten, personalisierter Werbung und Marketingkommunikation entsprechend Ihren Präferenzen. Die Rechtsgrundlage hierfür ist Ihre Einwilligung und/oder unser berechtigtes Interesse.

Analyse und Verbesserung der Dienstleistungen: Analyse des Website-Verkehrs, Behebung technischer Probleme, Optimierung der Benutzererfahrung und Durchführung von Forschungsarbeiten. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse.

KI-gestützte Kundenkommunikation: Wir integrieren KI-gestützte Konversationslösungen von Drittanbietern in unsere Kommunikationsplattform. Diese unterstützen uns bei der Verwaltung von Konversationen, dem schnellen Abruf von Support-Tickets und Kundenprofilen, der Analyse von Mustern sowie der Bereitstellung intelligenter und hilfreicher Antworten. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Optimierung unserer Geschäftsabläufe.

Gewährleistung der Sicherheit: Überwachung und Verbesserung der Sicherheit unserer Plattform. Für diesen Zweck stützen wir uns auf unser berechtigtes Interesse sowie auf gesetzliche Verpflichtungen.

6. Quellen, aus denen wir Daten erheben

Wir erheben personenbezogene Daten aus verschiedenen Quellen, um die Einhaltung gesetzlicher Vorschriften, die Sicherheit und eine nahtlose Benutzererfahrung zu gewährleisten. Zu diesen Quellen gehören:

• Direkt von Ihnen – Informationen, die Sie bei der Registrierung, der Nutzung unserer Dienstleistungen oder bei der Kommunikation mit uns bereitstellen.
  
• Verifizierungsdienstleister – Dienste, die Ihre Identität, Ihr Alter oder Ihre Anschrift bestätigen.
  
• Finanzinstitute – Banken und Zahlungsdienstleister, die an der Abwicklung von Transaktionen beteiligt sind.
  
• AML- und PEP-Datenbanken – Datenbanken zur Durchführung von Geldwäscheprüfungen (AML) und zur Identifizierung politisch exponierter Personen (PEPs).
  
• Aufsichtsbehörden und Datenbanken für verantwortungsvolles Spielen – Offizielle Quellen, die uns bei der Erfüllung gesetzlicher Anforderungen und Verpflichtungen zum verantwortungsvollen Spielen unterstützen.
  
• Geschäftspartner – Affiliate-Netzwerke, Werbeplattformen und Analyseanbieter, die pseudonymisierte Daten für Marketing- und Serviceoptimierungszwecke bereitstellen können.
  

7. Offenlegung personenbezogener Daten

Zur Erbringung unserer Dienstleistungen kann es erforderlich sein, Ihre personenbezogenen Daten an vertrauenswürdige Dritte weiterzugeben, darunter:

• Unternehmensgruppe: Wir können Ihre Daten innerhalb unserer Unternehmensgruppe zu Zwecken der Betrugsprävention, Verhinderung von Bonusmissbrauch, AML und Responsible Gaming weitergeben. Mit Ihrer Einwilligung können wir Ihre Daten außerdem für Direktmarketing zu anderen Produkten innerhalb der Unternehmensgruppe verwenden.
  
• Spieleanbieter: Einige unserer Spieleanbieter benötigen Zugriff auf bestimmte Daten (z. B. Benutzername, IP-Adresse), um Spiele auf unserer Website bereitzustellen. Ihre Datenschutzerklärungen finden Sie auf den jeweiligen Websites.
  
• Zahlungsdienstleister: Wir können Ihre Daten an Zahlungsdienstleister weitergeben, um Transaktionen abzuwickeln. Informationen hierzu finden Sie in deren Datenschutzhinweisen.
  
• Marketingpartner: Wenn Sie dem Marketing zugestimmt haben, können wir Ihre Kontaktdaten an Partner weitergeben, die Werbe-E-Mails, SMS oder Anrufe für uns durchführen.
  
• Aufsichts- und Strafverfolgungsbehörden: Wir können Daten an Behörden weitergeben, sofern dies gesetzlich vorgeschrieben ist. Unangemessene oder unklare Anfragen werden wir, sofern angemessen, anfechten.
  
• Kommunikationssoftware von Drittanbietern: Wir nutzen Dienste Dritter zur Unterstützung der E-Mail- und Live-Chat-Kommunikation.
  
• Anbieter von KI-Konversationsdiensten (OpenAI, Google Gemini, Anthropic): Diese Anbieter handeln als Auftragsverarbeiter. Sie erhalten eingeschränkten Zugriff auf unsere Kundennachrichten, um unsere Marketing- und Kundenserviceprozesse zu unterstützen, zu automatisieren und zu optimieren.
  
• AML- und KYC-Verifizierungstools: Zur Erfüllung gesetzlicher Verpflichtungen können wir Daten an Drittanbieter weitergeben, die Alters-, Identitäts- und Betrugsprüfungen durchführen.
  
• Unternehmensübertragungen: Im Falle einer Fusion, Übernahme oder eines Verkaufs können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie vor einer solchen Änderung entsprechend informieren.
  
• Auftragsverarbeiter: Wir können Daten zudem an unsere Rechtsberater, Berater und Aufsichtsbehörden im Rahmen strenger Vereinbarungen zur Auftragsverarbeitung weitergeben, um den Schutz Ihrer Daten sicherzustellen.
  

Wir stellen sicher, dass alle Dritten Ihre personenbezogenen Daten rechtmäßig und sicher verarbeiten, ausschließlich für festgelegte Zwecke und im Einklang mit unserer Datenschutzerklärung. Wir gestatten Dritten nicht, Ihre Daten für eigene Zwecke zu verwenden. Zudem beschränken wir die Weitergabe personenbezogener Daten auf das für den jeweiligen Zweck erforderliche Maß.

8. Internationale Datenübermittlungen

Werden Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, stellen wir sicher, dass geeignete Schutzmaßnahmen bestehen, beispielsweise:

Standardvertragsklauseln (Standard Contractual Clauses – SCCs), die von der Europäischen Kommission genehmigt wurden.

Übermittlungen in Länder, für die ein angemessenes Datenschutzniveau festgestellt wurde.

9. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden.

Bei der Festlegung der Aufbewahrungsfristen berücksichtigen wir unter anderem den Zweck der Datenerhebung, geltende gesetzliche Vorschriften, die Art der Daten sowie die potenziellen Risiken einer unbefugten Nutzung oder Offenlegung.

Aufgrund der Vorschriften zur Bekämpfung der Geldwäsche sind wir verpflichtet, Ihre personenbezogenen Daten mindestens fünf Jahre nach Schließung Ihres Kontos aufzubewahren. Anträge auf Löschung der Daten vor Ablauf dieses Zeitraums können daher nicht bearbeitet werden.

Wir können außerdem anonymisierte Daten zur Verbesserung unserer Dienstleistungen und Marketingkommunikation speichern, ohne dabei automatisierte Entscheidungsfindung einzusetzen.

10. Einwilligung und Ihre Rechte

Durch die Nutzung unserer Dienstleistungen stimmen Sie der Erhebung, Nutzung und Offenlegung Ihrer personenbezogenen Daten gemäß dieser Richtlinie zu. Nach der DSGVO und PIPEDA haben Sie das Recht:

Ihre Einwilligung jederzeit zu widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen.

Auf Ihre personenbezogenen Daten zuzugreifen, diese zu berichtigen oder deren Löschung zu verlangen.

Die Verarbeitung Ihrer Daten einzuschränken oder ihr zu widersprechen.

Datenübertragbarkeit zu verlangen.

Marketingkommunikation abzubestellen.

Beschwerde bei einer Datenschutzbehörde einzulegen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

11. Automatisierte Entscheidungsfindung

Wir verlassen uns im Allgemeinen nicht auf vollständig automatisierte Entscheidungsprozesse in unseren Geschäftsabläufen. Sollten wir solche Verfahren in Einzelfällen einsetzen, werden wir Sie – soweit gesetzlich vorgeschrieben – gesondert darüber informieren.

12. Datensicherheit

Bei der Verwaltung Ihres Spielerkontos halten wir uns an strenge gesetzliche Anforderungen zum Schutz personenbezogener Daten.

Wir setzen angemessene technische, physische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor Verlust und jeder Form unrechtmäßiger Verarbeitung (wie Diebstahl oder unbefugtem Zugriff) zu schützen. Alle personenbezogenen Daten, die Sie uns zur Verfügung stellen, werden über einen sicheren Server übertragen. Der Zugriff auf Ihre personenbezogenen Daten ist auf Mitarbeiter, Vertreter, Auftragnehmer und Dritte beschränkt, die diese Daten für geschäftliche Zwecke benötigen.

Auf Ihr Spielerkonto kann ausschließlich mit Ihrer individuellen Benutzerkennung und Ihrem Passwort zugegriffen werden. Sie können zusätzlich eine Zwei-Faktor-Authentifizierung (2FA) aktivieren, um den Schutz Ihres Kontos zu erhöhen. Bitte behandeln Sie Ihre Zugangsdaten vertraulich und stellen Sie sicher, dass sie niemand anderem zugänglich sind.

13. Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung aktualisieren, ändern oder überarbeiten, wenn sich Technologien weiterentwickeln oder gesetzliche Anforderungen ändern. Wir empfehlen Ihnen, diese regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre Daten schützen.

14. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter [email protected]. Sie können unser Support-Team außerdem per E-Mail oder über den Live-Chat kontaktieren.